Il millesimo 2024 ha ridistribuito le priorità di conformità per le direzioni legali, gli studi legali e i servizi HR. Due assi strutturanti si distinguono: l’applicazione del regolamento europeo sull’intelligenza artificiale e la riforma del regime delle ferie retribuite durante le assenze per malattia. Questi due cantieri impongono aggiustamenti operativi rapidi, ben oltre la semplice lettura dei testi.
Regolamento europeo sull’intelligenza artificiale: qualificare il proprio ruolo prima di mettersi in conformità
Il regolamento europeo sull’intelligenza artificiale (AI Act) è entrato in vigore il 1° agosto 2024. Il suo approccio graduale per livelli di rischio è ormai noto. Ciò che è meno chiaro è la difficoltà di qualificazione giuridica che impone a ciascuna organizzazione.
Una stessa azienda può accumulare diversi status di fronte a uno strumento di IA. Sarà qualificata come implementatrice quando utilizza un sistema acquistato chiavi in mano. Passa invece allo status di fornitore non appena sviluppa un modello internamente o modifica sostanzialmente un sistema esistente. Questo doppio ruolo cambia radicalmente il perimetro degli obblighi: documentazione tecnica, gestione dei rischi, trasparenza nei confronti degli utenti finali.
Il primo passo concreto consiste nel redigere un inventario degli strumenti e degli usi di IA già implementati nell’organizzazione. Senza questo inventario, è impossibile determinare quali obblighi si applicano, né a quale livello di rischio ogni sistema si ricollega. Per seguire le evoluzioni normative nel tempo della loro pubblicazione, il sito www capitolex fr aggrega i testi e le analisi utili ai professionisti del diritto.
Il calendario di conformità è progressivo, ma i sistemi classificati ad alto rischio (reclutamento automatizzato, scoring creditizio, sorveglianza biometrica) concentrano i requisiti più onerosi. Osserviamo che molte organizzazioni trattano ancora l’IA come un tema di innovazione tecnologica, mentre ora si tratta di un tema di conformità giuridica a tutti gli effetti.
Ferie retribuite e assenza per malattia: cosa cambia la riforma nella gestione delle assenze
La riforma del diritto alle ferie retribuite durante un’assenza per malattia costituisce il secondo cambiamento significativo del 2024 nel diritto del lavoro. Il principio è stabilito: un lavoratore in malattia acquisisce diritti a ferie retribuite, anche in caso di malattia non professionale. La regola precedente, che riservava questa acquisizione solo agli infortuni sul lavoro e alle malattie professionali, è abbandonata.
L’impatto operativo va oltre la busta paga. I software di gestione delle assenze, i contatori delle ferie e i processi di validazione devono integrare questa nuova acquisizione. Per i servizi HR, l’aggiornamento delle impostazioni non è facoltativo.
Termini di reclamo e situazioni retroattive
La portata pratica di questa riforma varia a seconda che il contratto di lavoro sia ancora in corso o sia terminato. Le richieste retroattive non sono aperte indefinitamente. Regole di rinvio e termini specifici disciplinano i reclami, il che impone una particolare attenzione durante il saldo di ogni conto.
Un lavoratore il cui contratto è stato interrotto prima dell’entrata in vigore del testo non beneficia automaticamente di un richiamo. Il periodo interessato, la durata dell’assenza e la data di interruzione determinano l’idoneità. Ogni caso richiede quindi un’analisi individualizzata, non un trattamento di massa.
- Verificare i contatori delle ferie dei lavoratori che sono stati in malattia negli ultimi anni, identificando i periodi potenzialmente interessati dalla retroattività.
- Aggiornare le impostazioni dei software HRIS affinché l’acquisizione di ferie integri i periodi di assenza per malattia non professionale già dal prossimo periodo di riferimento.
- Documentare le regole di rinvio applicabili e i termini di reclamo per anticipare le controversie individuali, in particolare in caso di interruzioni di contratto.
Monitoraggio giuridico nel 2024: strutturare il follow-up oltre le riforme principali
Due grandi riforme non riassumono un anno giuridico. Il diritto commerciale, il diritto dei dati personali e il diritto sociale producono un flusso continuo di decisioni, decreti attuativi e linee guida che modificano le pratiche senza fare notizia.
Il monitoraggio giuridico efficace si basa su una selezione per impatto operativo, non per volume di testi pubblicati. Una sentenza della Corte di Cassazione che precisa l’articolazione tra presunzione di dimissioni e abbandono del posto può avere più conseguenze di una legge-quadro i cui decreti attuativi tardano.
Criteri per gerarchizzare gli avvisi giuridici
Tutti i testi non meritano lo stesso livello di attenzione. Tre filtri consentono di concentrare le risorse:
- Il testo modifica un obbligo esistente con un breve termine di conformità (meno di sei mesi)? Se sì, passa in priorità alta.
- Il testo crea un nuovo rischio di contenzioso per l’organizzazione, ad esempio aprendo un diritto di reclamo retroattivo o ampliando una categoria di responsabilità?
- Il testo riguarda un ambito in cui l’azienda ha già identificato un’esposizione (dati personali, IA, diritto del lavoro)? L’incrocio con la mappatura dei rischi esistenti permette di evitare le zone d’ombra.
Questa selezione evita l’errore classico degli avvisi non letti. Un servizio legale che riceve diverse decine di notifiche a settimana senza una griglia di lettura finisce per non trattarne nessuna.
Conformità dati e IA: la convergenza degli obblighi nel diritto delle imprese
L’AI Act non funziona in isolamento. Si articola con il GDPR, la direttiva NIS 2 sulla cybersicurezza e le normative settoriali (salute, finanza, assicurazione). Un sistema di IA che tratta dati personali attiva simultaneamente più regimi di conformità.
Questa convergenza complica la governance interna. Il DPO, il responsabile della conformità e la DSI devono coordinare le loro analisi su un unico strumento. La tentazione di trattare ogni regolamento in isolamento espone a contraddizioni: una misura di trasparenza richiesta dall’AI Act può entrare in conflitto con un obbligo di riservatezza imposto da un contratto o da una normativa settoriale.
Le direzioni legali che anticipano questa sovrapposizione di norme guadagnano tempo sulla conformità. Quelle che aspettano i primi controlli o i primi contenziosi rischiano di scoprire troppo tardi l’entità degli aggiustamenti necessari. L’anno 2024 ha posto le basi normative; gli arbitrati concreti, invece, si giocano ora.
